Avoid using monotonic time in the DBUS_COOKIE_SHA1 authentication method
authorDavid Zeuthen <davidz@redhat.com>
Thu, 12 Apr 2012 03:05:33 +0000 (23:05 -0400)
committerDavid Zeuthen <davidz@redhat.com>
Thu, 12 Apr 2012 14:53:50 +0000 (10:53 -0400)
commit8734e4a16ff220a7af0fd718ba50f92d23c496cf
treecb19b50f0ea6659d24ca36e86855751d85537afa
parent3ad045bb8bd3dc3d4544970a4cdb1f2504981cbd
Avoid using monotonic time in the DBUS_COOKIE_SHA1 authentication method

When libdbus-1 moved to using monotonic time support for the
DBUS_COOKIE_SHA1 authentication was broken, in particular
interoperability with non-libdbus-1 implementations such as GDBus.

The problem is that if monotonic clocks are available in the OS,
_dbus_get_current_time() will not return the number of seconds since
the Epoch so using it for DBUS_COOKIE_SHA1 will violate the D-Bus
specification. If both peers are using libdbus-1 it's not a problem
since both ends will use the wrong time and thus agree. However, if
the other end is another implementation and following the spec it will
not work.

First, we change _dbus_get_current_time() back so it always returns
time since the Epoch and we then rename it _dbus_get_real_time() to
make this clear. We then introduce _dbus_get_monotonic_time() and
carefully make all current users of _dbus_get_current_time() use it,
if applicable. During this audit, one of the callers,
_dbus_generate_uuid(), was currently using monotonic time but it was
decided to make it use real time instead.

Signed-off-by: David Zeuthen <davidz@redhat.com>
Reviewed-by: Simon McVittie <simon.mcvittie@collabora.co.uk>
Bug: https://bugs.freedesktop.org/show_bug.cgi?id=48580
13 files changed:
bus/connection.c
bus/expirelist.c
dbus/dbus-connection.c
dbus/dbus-internals.c
dbus/dbus-keyring.c
dbus/dbus-mainloop.c
dbus/dbus-sysdeps-unix.c
dbus/dbus-sysdeps-win.c
dbus/dbus-sysdeps.c
dbus/dbus-sysdeps.h
test/break-loader.c
test/name-test/test-pending-call-dispatch.c
test/name-test/test-pending-call-timeout.c